Errore AADSTS50105: l'utente connesso non è assegnato a un ruolo per l'applicazione

Questo articolo fornisce una risoluzione dell'errore AADSTS50105 che si verifica durante l'autenticazione federata con Microsoft Entra ID.

Nota

Questo articolo è stato utile? Diamo importanza al contributo degli utenti. Usare il pulsante Feedback in questa pagina per comunicare se questo articolo è stato utile o come possiamo migliorarlo.

Sintomi

Quando si tenta di accedere a un'applicazione configurata per l'uso di Microsoft Entra ID per la gestione delle identità tramite single Sign-On (SSO) basato su SAML, viene visualizzato il messaggio di errore seguente:

Errore AADSTS50105: l'utente connesso non è assegnato a un ruolo per l'applicazione.

Causa

All'utente non è stato concesso l'accesso all'applicazione in Microsoft Entra ID. L'utente deve appartenere a un gruppo assegnato all'applicazione o essere assegnato direttamente.

Nota

I gruppi annidati non sono supportati e il gruppo deve essere assegnato direttamente all'applicazione.

Risoluzione

Per assegnare direttamente uno o più utenti a un'applicazione, vedere Avvio rapido: Assegnare utenti a un'app.

Ulteriori informazioni

Per un elenco completo dei codici di errore di autenticazione e autorizzazione di Active Directory, vedere Microsoft Entra codici di errore di autenticazione e autorizzazione.

Contattaci per ricevere assistenza

In caso di domande o bisogno di assistenza, creare una richiesta di supporto tecnico oppure formula una domanda nel Supporto della community di Azure. È possibile anche inviare un feedback sul prodotto al feedback della community di Azure.